检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
企业主机安全用户指南 数据库安全服务DBSS 数据库安全服务用户指南 云堡垒机CBH 云堡垒机CBH用户指南 数据仓库服务DWS 数据仓库服务DWS管理指南 数据治理中心DataArts Studio 数据治理中心DataArts Studio用户指南 云数据库RDS 云数据库RDS用户指南 父主题：
审计与日志 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后，CTS可记录CloudPond的操作事件用于审计。
怎样将CloudPond和用户的企业内网网络连通？ 您可以通过边缘小站内部的本地网关打通边缘小站和本地系统之间的网络。您首先需要为本地网关路由表关联VPC，然后为其添加到本地网络的路由信息。 配置完成后，通过测试边缘可用区的弹性云服务器和用户本地系统中的服务器之间的网络是否连通，来验证CloudPond和用户本地系统之间的网络连通性。
的服务器集群系统。LVS简单工作原理为用户请求LVS VIP，LVS根据转发方式和算法，将请求转发给后端服务器，后端服务器接收到请求，返回给用户。LVS组网图如图1所示。 图1 组网图 表1 各类IP信息 主机名 私网IP 公网IP 系统类型 LVS-MASTER 192.168
"xxxxxxxx" } } } } 获取Token后，再调用其他接口时，您需要在请求消息头中添加“X-Auth-Token”，其值即为Token。例如Token值为“ABCDEFJ....”，则调用接口时将“X-Auth-Token:
查看监控指标 VR云渲游平台CVR 监控设备 MapReduce服务MRS 查看和监控集群 高性能弹性文件服务 SFS Turbo 查看监控数据 数据库安全服务DBSS 查看监控信息 父主题： 监控数据
感的数据默认加密；使用安全组、网络ACL（Access Control Lists）对资源实施网络访问控制。此外建议您使用云审计服务（Cloud Trace Service，CTS），对用户访问数据的行为进行审计。 数据安全销毁：当用户停止使用CloudPond前，请先对Clou
建议用户对数据进行识别和分类；对敏感的数据默认加密；使用安全组、网络ACL（Access Control Lists）对资源实施网络访问控制。此外建议您使用云审计服务（Cloud Trace Service，CTS），对用户访问数据的行为进行审计。 当用户停止使用CloudPond前，请先对CloudPond上需要保留的数据进行转储。
医疗保健场景：将华为云大数据、机器学习等服务部署在客户机房，通过将医疗数据存储在CloudPond上，实现快速医疗信息分析和检索。 在线游戏场景：在线游戏依赖于低时延给玩家带来更好的游戏体验。CloudPond允许游戏厂商将服务器部署在离最终客户更近的场所，为对时延要求苛刻的游戏场景提供更好的性能。 矿业场
置“发送通知”为开启。 更多配置参数信息，请参见创建告警规则和通知。 规则参数设置完成后，单击“立即创建”，完成告警规则的创建。 告警规则添加完成后，当监控指标触发设定的阈值时，云监控服务会在第一时间通过消息通知服务实时告知您云上资源异常，以免因此造成业务损失。 更多关于Clou
必选服务 CloudPond支持弹性云服务器（Elastic Cloud Server，ECS）、云硬盘（Elastic Volume Service，EVS）、虚拟私有云（Virtual Private Cloud，VPC）、弹性公网IP（Elastic IP，EIP）云服务的业务资源发放至边缘小站。
开通了企业项目的客户，或者权限为企业主账号的客户才可以看到控制台页面上方的“企业”入口。如需使用该功能，请联系您的客户经理申请开通。 授权 通过为企业项目添加用户组，并设置策略，实现企业项目和用户组的关联。将用户加入到用户组，使用户具有用户组中的权限，从而精确地控制用户所能访问的项目，以及所能操作的资源。具体步骤如下：
创建新的VPC并配置新的子网 操作步骤 使用已购买CloudPond的华为云账号登录管理控制台。 选择已部署了CloudPond的对应华为云region。 选择“网络 > 虚拟私有云VPC”，进入网络控制台。 在左侧列表中选择“虚拟私有云 > 我的VPC”，进入“虚拟私有云”页面。
如果您需要对您所拥有的CloudPond进行分组和管理，可以使用企业管理中的企业项目。 默认情况下，新建的企业项目没有任何权限，您需要通过为企业项目添加用户组，并设置策略，实现企业项目和用户组的关联。将用户加入到用户组，使用户具有用户组中的权限，从而精确地控制用户所能访问的项目，以及所能操作的资源，这一过程称为授权。
方案设计示意图 方案设计关键点： 考虑到用户业务流程，建议将数据收集、数据处理、AI建模等不长期存储数据的业务模块部署到公有云上，然后将数据库、数据分析、数据仓库、BI等业务模块部署到CloudPond上，一方面可保证合规要求，一方面可降低整体成本开销。 用户侧数据中心因用户已经
混布类场景 当用户有部分业务应用在本地部署，部分业务应用在云上部署时，用户业务之间的如果没有明显的互通诉求，则这个场景下需要将云边互通方案中的本地-云的通信配置为最小规模，按需按流量使用，按业务具体诉求，划分不同的VPC承载不同业务，并根据业务可靠性要求，配置不同可靠性等级的云边组网。
部署在CloudPond内的虚拟网关，用于小站内部网络和用户数据中心内部网络进行互通。用户可在安装交付完成后，通过配置本地网关路由表的方式，添加需要与本地网关通信的华为云VPC，以及配置和整体通信的路由表。 支持区域： 北京四 上海一 华南广州 乌兰察布一 配置并验证CloudPond和用户本地系统之间的网络连接
udPond运行必选的云服务包括弹性云服务器（Elastic Cloud Server，ECS）、云硬盘（Elastic Volume Service，EVS）、虚拟私有云（Virtual Private Cloud，VPC）、弹性公网IP（Elastic IP，EIP），同时您
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
